window.open avec les en-têtes

Question

Est-ce que je peux contrôler les en-têtes HTTP envoyés par window.open (cross browser) ?

Si non, puis-je d'une manière ou d'une autre window.open une page qui émet ensuite ma demande avec des en-têtes personnalisés dans sa fenêtre contextuelle ?

J'ai besoin de quelques astuces.

Answer 1

Utilisez POST à la place

Bien qu'il soit facile de construire une requête GET à l'aide de window.open() c'est une mauvaise idée (voir ci-dessous). Une solution de contournement consiste à créer un formulaire qui soumet une requête POST. Par exemple :

<form id="helper" action="###/your_page###" style="display:none">
<inputtype="hidden" name="headerData" value="(default)">
</form>

<input type="button" onclick="loadNnextPage()" value="Click me!">

<script>
function loadNnextPage() {
  document.getElementById("helper").headerData.value = "New";
  document.getElementById("helper").submit();
}
</script>

Bien sûr, vous aurez besoin de quelque chose du côté du serveur pour gérer cela ; comme d'autres l'ont suggéré, vous pourriez créer un script "proxy" qui envoie des en-têtes en votre nom et renvoie les résultats.

Problèmes avec GET

• Les chaînes de requête sont stockées dans l'historique du navigateur,
• peut être surfé sur l'épaule
• copié-collé,
• et souvent, vous ne voulez pas qu'il soit facile de "rafraîchir" la même transaction.